400-826-1595
遠望信息攜系列產(chǎn)品亮相第二屆國家網(wǎng)絡安全宣傳周
2015年06月10日

  2015年6月1日,第二屆國家網(wǎng)絡安全宣傳周正式啟動。浙江遠望信息股份有限公司繼參加首屆國家網(wǎng)絡安全宣傳周網(wǎng)絡安全公眾體驗展后,再次在展會上亮相,并向業(yè)界整體展示了創(chuàng)新模式的信息安全工作管理理念、落地平臺和系列技術支撐產(chǎn)品,展示了遠望信息在信息安全頂層架構(gòu)、服務體系、技術支撐體系等方面的綜合實力。

  信息網(wǎng)絡安全聯(lián)合工作平臺(以下簡稱“平臺”)是遠望信息根據(jù)國家針對政府信息安全工作的相關要求,并結(jié)合當前國家信息安全工作開展的實際情況而進行設計和研發(fā)的專門用于支撐政府單位、企事業(yè)單位信息安全工作的綜合服務管理平臺,平臺設計從頂層設計出發(fā)進行整體規(guī)劃,創(chuàng)新網(wǎng)絡安全工作模式,建立體系化、標準化、可量化、可評估的信息網(wǎng)絡安全服務體系,并依托強有力技術支撐手段,固化模式,持續(xù)運營,有效解決政府單位、企事業(yè)單位在信息網(wǎng)絡安全工作開展過程中所面臨的諸多問題和困難,為其提供工作的抓手、驅(qū)動力、指引、服務、技術支撐,驅(qū)動各級信息網(wǎng)絡安全主體,提高信息網(wǎng)絡安全管理能力和建設水平,使信息網(wǎng)絡安全工作體系有效、行為合規(guī)、動態(tài)可控。
  通過信息網(wǎng)絡安全聯(lián)合工作平臺形成政府單位、企事業(yè)單位信息安全工作的生態(tài)系統(tǒng),使信息安全頂層設計有效落實,使各主管單位更好地履行職能,工作協(xié)同,資源共享,穩(wěn)步高效地提升信息安全管理能力和建設水平;使技術支撐單位向上和向下的支撐工作體系化、標準化、工具化,工作指引有效,技術支撐到位;使各建設單位工作目標統(tǒng)一,各項安全工作融合,安全建設有序合規(guī)。
  平臺理念設計基于信息安全工作的“正三角”框架,結(jié)合遠望信息安全工作“倒三角”理念形成遠望信息安全工作創(chuàng)新模式。“正三角”工作框架下各級單位工作邊界松耦合,互動性少,主管單位定規(guī)則,支撐單位定方法,各單位搞建設,這種架構(gòu)模式未能充分發(fā)揮各級信息安全工作主體在信息安全工作中的價值,建設單位、技術支撐單位、主管單位三者在安全工作中的客觀情況和經(jīng)驗未能有效的融合,滯緩了整體信息安全建設水平,該水平最終影響信息安全頂層設計的實現(xiàn),并且由于各級信息安全工作主體的互動性弱,導致工作的主動性、積極性不強,驅(qū)動力不足。
  遠望信息“倒三角”管理理念充分調(diào)動各建設單位的工作積極性,使其充分融入到信息安全管理中,參與頂層設計框架、體系、標準、機制等討論制定,充分發(fā)揮自身在信息安全一線工作中的真實需求、問題和經(jīng)驗,使主管單位能夠真正了解信息安全頂層設計、各項信息安全工作在落實過程中的客觀問題,并有效地組織協(xié)調(diào),使各級信息安全工作一盤棋,避免閉門造車,提高工作的有效性,強化工作協(xié)調(diào)性和共享性,固化了工作模式和機制,有序的循環(huán)持續(xù)上升。
  “倒三角”模式存在不穩(wěn)定性,靜態(tài)的“倒三角”立不穩(wěn),必須轉(zhuǎn)動起來才能不倒,讓“倒三角”持續(xù)不停的轉(zhuǎn)動需要兩個力,分別是外驅(qū)動力和內(nèi)驅(qū)動力,外驅(qū)動力來自于實際信息安全工作中的協(xié)同工作機制以及預警事件、風險發(fā)現(xiàn)等數(shù)據(jù),通過技術手段獲取的客觀評價數(shù)據(jù)通報各建設單位使其不斷地改進和發(fā)展,積極尋找方法和協(xié)作,提高各建設單位對于安全工作的重視程度、積極性、主動性,同時各建設單位安全工作水平最能反映整體信息安全工作水平,通過各建設單位的需求向下倒逼技術支撐單位、主管單位,使安全工作數(shù)據(jù)客觀、水平提升、體系有效。內(nèi)驅(qū)動力來自于引入到信息安全工作的第三方評價考核等,通過制定針對信息安全工作水平的考核體系在各級單位內(nèi)部形成驅(qū)動力。通過內(nèi)外兩種不同作用的驅(qū)動力,確?!暗谷恰惫芾砝砟钷D(zhuǎn)動起來,運營下去。
  平臺運營模式由體系層、服務層、平臺層三層共同構(gòu)成信息安全工作生態(tài)系統(tǒng),體系層負責信息安全頂層設計體系化,將信息安全頂層設計分解為由管理體系、技術體系、支撐體系、運營體系構(gòu)成的整體體系框架,體系框架中明確政府信息安全工作的目標、指標、機制等核心內(nèi)容,使體系框架可量化、可考核。服務層負責將體系框架中的內(nèi)容進一步細化并使之可執(zhí)行,通過信息安全工作指導使各項信息安全專項檢查工作融合,統(tǒng)一工作、統(tǒng)一標準;通過信息安全建設指引使服務于各建設單位信息安全專項檢查工作以及日常信息安全工作,通過指引建立各建設單位信息安全體系框架,融合日常信息安全工作與專項信息安全工作;工具支撐為各建設單位在信息安全工作過程中提供技術支持,彌補各單位技術力量不足的問題;應急響應為各建設單位在信息安全過程中的突發(fā)事件提供安全保障。平臺層負責落地,固化模式,不斷循環(huán)提升信息安全工作的建設水平和管理能力。
  三層運營模式實現(xiàn)自上而下工作指導,層層清晰,責任明確,自下而上工作支持清清楚楚,全面掌控,精準定位。同時三層運營模式將信息安全主管單位在信息安全工作中對目標、能力的要求與各建設單位安全工作的結(jié)果、風險和差距進行有效的融合,安全工作可落地可支撐。
  遠望信息在本次國家信息安全周上展出的信息網(wǎng)絡安全聯(lián)合工作平臺是遠望信息基于從事信息安全行業(yè)10余年經(jīng)驗積累而提出的針對國家政府、各行各業(yè)構(gòu)建信息網(wǎng)絡安全的全新理念,通過構(gòu)筑安全頂層架構(gòu)使安全工作“站起來”,通過創(chuàng)新安全管理模式使安全工作“動起來”,通過落實安全技術支撐使安全工作“走下去”。
  遠望信息公司還在展會上展示了支撐安全管理體系的“管理、監(jiān)管、檢查、防護、審計”等全套產(chǎn)品和解決方案,包括政府/企事業(yè)單位專網(wǎng)信息與網(wǎng)絡安全管理技術支撐體系、信息與網(wǎng)絡安全管理平臺、邊界檢查管理系統(tǒng)、敏感信息檢測系統(tǒng)、網(wǎng)站監(jiān)管系統(tǒng)、非授權外聯(lián)監(jiān)管防護系統(tǒng)、終端應用行為審計監(jiān)管系統(tǒng)、網(wǎng)絡接入控制系統(tǒng)、計算機安全檢查工具、移動存儲注冊管理系統(tǒng)、IPv6綜合審計系統(tǒng)等產(chǎn)品和解決方案,備受業(yè)界、媒體和同行關注。
?
?
?
?